भारत की साइबर सुरक्षा एजेंसी CERT-In (Indian Computer Emergency Response Team) ने Google Chrome के डेस्कटॉप उपयोगकर्ताओं के लिए एक गंभीर सुरक्षा चेतावनी जारी की है। यह चेतावनी बताती है कि क्रोम ब्राउज़र के पुराने वर्जन में कई गंभीर खामियां (vulnerabilities) हैं, जिनका फायदा उठाकर साइबर अपराधी आपके कंप्यूटर को नुकसान पहुंचा सकते हैं।
कौन-कौन से सिस्टम प्रभावित हैं?
CERT-In के अनुसार, ये खामियां Linux, Windows, और macOS पर चलने वाले उन सभी सिस्टम्स को प्रभावित करती हैं जिनमें Chrome का वर्जन 137.0.7151.55 या उससे पुराना इंस्टॉल है। ऐसे ब्राउज़र वर्जन इस्तेमाल करने वाले उपयोगकर्ता ब्राउज़र क्रैश, सिस्टम फ्रीज, और यहां तक कि हैकर द्वारा सिस्टम का कंट्रोल ले लेने जैसे खतरों का सामना कर सकते हैं।
इन खामियों की वजह क्या है?
इन कमजोरियों का कारण Chrome के आंतरिक तकनीकी हिस्सों में गड़बड़ी है, जैसे:
- Compositing और libvpx जैसी तकनीकों में "Use-after-free" एरर
- FileSystemAccess, Background Fetch, BFCache, Messages, और Tab Strip जैसी APIs का गलत उपयोग
- V8 JavaScript Engine में "Out-of-bounds memory write", जो क्रोम की स्पीड और परफॉर्मेंस को चलाने में इस्तेमाल होती है
यह भी पढ़ें: अमेरिकी VISA के लिए जल्दबाजी लगवा सकती है लाखों की चपत
कोई साइबर अपराधी यदि इन खामियों का फायदा उठाता है, तो वह आपके ब्राउजर को क्रैश कर सकता है, सिस्टम में घुस सकता है या आपके डिवाइस पर हानिकारक कोड चला सकता है।
बस एक वेबसाइट खोलने से हो सकता है हमला
सबसे खतरनाक बात यह है कि इन खामियों का फायदा उठाने के लिए उपयोगकर्ता को कुछ करने की ज़रूरत नहीं होती। केवल एक खास तरीके से तैयार की गई वेबसाइट खोलने भर से ही हमला हो सकता है। यही कारण है कि CERT-In ने इसे "उच्च गंभीरता" (High Severity) की चेतावनी माना है।
क्या हो सकता है नुकसान?
अगर समय पर Chrome अपडेट नहीं किया गया, तो:
- हैकर आपके सिस्टम का कंट्रोल ले सकता है
- ब्राउज़र और सिस्टम बार-बार क्रैश हो सकता है
- Denial of Service (DoS) अटैक हो सकता है, जिसमें आपका सिस्टम इस्तेमाल लायक नहीं रह जाता
यह समस्या सिर्फ व्यक्तिगत उपयोगकर्ताओं के लिए नहीं, बल्कि कंपनियों और सरकारी संस्थाओं के लिए भी बड़ा खतरा है, खासकर अगर वे अपडेट को नजरअंदाज करते हैं या समय पर पैच नहीं लगाते।
तुरंत क्या करें?
CERT-In की सलाह है कि सभी उपयोगकर्ता, चाहे वे व्यक्ति हों या संगठन, Chrome ब्राउज़र को तुरंत अपडेट करें। गूगल ने पहले ही इन खामियों को ठीक कर दिया है, और नया अपडेट उपलब्ध है। Chrome को अपडेट करने का तरीका:
- Chrome ब्राउजर खोलें
- ऊपर दाईं ओर तीन डॉट्स पर क्लिक करें
- Help > About Google Chrome पर जाएं
- Chrome खुद-ब-खुद अपडेट चेक करेगा और नया वर्जन इंस्टॉल कर देगा
